Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-16078

WCPOS <= 1.9.8 - Authenticated (Shop Manager+) Path Traversal to Arbitrary File Read via 'type' Parameter

woocommerce-pos

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin WooCommerce POS, que afecta a versiones hasta la 1.9.8. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15761

Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_event_filter' Parameter

tickera-event-ticketing-system

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tickera, afectando a versiones hasta la 3.6.0.1. Este fallo permite a usuarios autenti…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-15827

GutenKit <= 2.4.12 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Mailchimp REST Endpoints

gutenkit-blocks-addon

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin GutenKit (hasta la versión 2.4.12) que permite la exposición de información sensible sin autorización. …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15906

Premium Packages <= 7.0.4 - Authenticated (Admin+) SQL Injection via 'orderby' Parameter

wpdm-premium-packages

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPDM Premium Packages hasta la versión 7.0.4. Esta falla permite a un atacante autenti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15646

Brands for WooCommerce <= 3.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style' Shortcode Attribute

brands-for-woocommerce

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brands for WooCommerce hasta la versión 3.8.8. Esta falla permite a …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-15647

Brands for WooCommerce <= 3.8.8 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'br_brand_tooltip' Term Meta Field

brands-for-woocommerce

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Brands for WooCommerce en versiones anteriores a la 3.8.8. Esta falla puede ser …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-14282

GoDAM <= 1.12.2 - Unauthenticated Arbitrary File Upload via WPForms File Upload Field

godam

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin GoDAM (versiones <= 1.12.2) que permite la carga de archivos sin autenticación, lo que podría c…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15794

Grid/List View for WooCommerce <= 3.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'position' Shortcode Attribute

gridlist-view-for-woocommerce

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Grid/List View for WooCommerce, afectando a las versiones hasta la 3.0.9. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14481

Equalize Digital Accessibility Checker <= 1.46.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'html' Parameter

accessibility-checker

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accessibility Checker, afectando a versiones hasta la 1.46.0. Esta f…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-15011

Customer Support Ticket System & Helpdesk <= 6.0.5 - Unauthenticated Code Injection via 'path' Parameter

wp-ticket

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Customer Support Ticket System & Helpdesk' hasta la versión 6.0.5, que permite la inyección de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-15017

MDJM Event Management <= 1.7.8.4 - Authenticated (Subscriber+) Privilege Escalation via 'set-permissions' and 'change_role' Handlers

mobile-dj-manager

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica de escalación de privilegios en el plugin Mobile DJ Manager, que permite a usuarios autenticados con rol de …

MEDIUM CVSS 6.3

PLUGIN authbypass CVE-2026-15348

Premium Packages <= 7.0.4 - Authentication Bypass to Non-Admin via 'wpdmppdl' Parameter

wpdm-premium-packages

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin WPDM Premium Packages, que afecta a versiones hasta la 7.0.4. Esta falla per…